Star Precision, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 2 Mayıs 2026

Qilin fidye yazılımı grubu, Birleşik Krallık merkezli imalat şirketi Star Precision'ı kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Tehdit aktörünün iddiaları

Qilin olarak bilinen tehdit aktörü, 2 Mayıs 2026 tarihinde Star Precision kurumunu kendi sızıntı platformuna eklemiştir. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve hassas verileri ele geçirdiğini ileri sürmektedir. Söz konusu bu listeleme, kurumun dijital varlıklarının tehlike altında olabileceğine dair ciddi bir gösterge niteliği taşımaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı yaygın bir yöntemdir. Bu tür platformlarda bir kurumun isminin yer alması, dijital altyapının ihlal edildiğine dair doğrudan bir iddiadır.

Sızdırıldığı iddia edilen veriler

Yapılan duyuru kapsamında sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında herhangi bir spesifik bilgi verilmemiştir. İlanda paylaşılan ekran görüntüsü bulanık bir yapıda olduğundan, içerikteki detayların net bir şekilde tanımlanması mümkün olmamaktadır. Bu nedenle, hangi veri türlerinin veya ne kadarlık bir veri setinin söz konusu olduğu henüz belirlenememiştir.

Kurum profili

Star Precision, Birleşik Krallık merkezli faaliyet gösteren bir imalat şirketidir. Şirket; havacılık, savunma ve medikal sektörleri için hassas mühendislik ve CNC işleme hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel süreçlerinde aksamalara yol açabileceği gibi ticari sırların ifşa edilmesi riskini de beraberinde getirmektedir. Birleşik Krallık sınırları içerisinde faaliyet gösteren bir şirket olması sebebiyle, kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yer alan veri koruma yükümlülüklerini yerine getirmesi gerekebilir.

Qilin grubunun bilinen çifte gasp taktikleri göz önüne alındığında, ele geçirilen verilerin ikincil riskler oluşturabileceği ve hedefli oltalama saldırılarına zemin hazırlayabileceği öngörülmektedir. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidiyle ek bir şantaj unsuru olarak kullanmalarını içerir.

Bu tür karmaşık saldırı senaryolarında, kurumların sızıntının gerçek boyutunu ve kapsamını tam olarak belirleyebilmeleri için kapsamlı adli bilişim incelemeleri yürütmeleri kritik önem taşımaktadır. Ayrıca, sızıntıdan etkilenen tarafların ve ilgili düzenleyici kurumların bilgilendirilmesi yasal bir zorunluluk olarak karşımıza çıkmaktadır. İmalat sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ve kritik mühendislik verilerinin korunmasının ne kadar hayati olduğunu bir kez daha göstermektedir.